Protezione dei dati personali
Privacy Policy
e trattamento dei dati.
Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018.
01 Ambito dell’informativa
La presente informativa descrive come Alghero Bike ASD tratta i dati personali raccolti attraverso il sito algherobike.it, i moduli di contatto e di richiesta, le procedure di iscrizione, la gestione dei tesserati e la partecipazione alle attività sportive, formative e associative. Le informazioni specifiche eventualmente fornite in singoli moduli integrano questa informativa.
02 Dati personali trattati
In relazione ai servizi richiesti possono essere trattate le seguenti categorie di dati:
- Dati identificativi e anagrafici: nome, cognome, luogo e data di nascita, codice fiscale, residenza e dati del genitore o di chi esercita la responsabilità genitoriale.
- Dati di contatto: indirizzo, telefono ed e-mail.
- Dati associativi e sportivi: iscrizione, tesseramento, categoria, attività svolte, presenze, risultati e documentazione richiesta dagli organismi sportivi.
- Dati relativi all’idoneità sportiva e altra documentazione sanitaria strettamente necessaria alla pratica sportiva.
- Immagini e registrazioni audiovisive, nei limiti autorizzati e per le finalità comunicate.
- Dati trasmessi tramite i moduli online, comprese richieste di prova, visita medica, ammissione e iscrizione.
- Dati tecnici di navigazione: indirizzo IP, log, tipo di dispositivo e dati necessari alla sicurezza e al funzionamento del sito.
03 Finalità e basi giuridiche
Richieste, prove e contatti
Rispondere alle richieste e organizzare le attività preliminari all’iscrizione.
Base giuridica: misure precontrattuali richieste dall’interessato, art. 6.1.b GDPR.
Iscrizione e attività associative
Gestire il rapporto associativo, allenamenti, gare, coperture e adempimenti sportivi.
Base giuridica: rapporto associativo e obblighi legali, art. 6.1.b-c GDPR.
Obblighi amministrativi
Gestire documentazione, pagamenti, ricevute e adempimenti fiscali e contabili.
Base giuridica: obbligo legale, art. 6.1.c GDPR.
Salute e sicurezza sportiva
Verificare l’idoneità sportiva e gestire le informazioni indispensabili in caso di necessità.
Base giuridica: art. 9.2 GDPR e, quando necessario, consenso esplicito.
Tutela e sicurezza
Prevenire abusi, proteggere il sito, gestire contestazioni e difendere i diritti dell’Associazione.
Base giuridica: legittimo interesse, art. 6.1.f GDPR.
Foto, video e comunicazioni
Documentare le attività e inviare eventuali comunicazioni promozionali non necessarie.
Base giuridica: consenso specifico e revocabile, art. 6.1.a GDPR.
Tutela rafforzata
04 Dati dei minori
Le attività dell’Associazione coinvolgono prevalentemente bambini e ragazzi. I dati dei minori sono raccolti presso il genitore o chi esercita la responsabilità genitoriale e sono trattati con particolare attenzione, limitandoli a quanto necessario per iscrizione, tesseramento, sicurezza e partecipazione alle attività.
Le autorizzazioni facoltative, in particolare quelle relative all’uso di immagini e video, sono richieste separatamente e possono essere revocate senza pregiudicare i trattamenti già effettuati lecitamente. Il minore deve essere informato con un linguaggio comprensibile in relazione alla sua età.
05 Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori è necessario per gestire la richiesta, l’iscrizione, il tesseramento o la partecipazione alle attività. Il mancato conferimento può impedire l’erogazione del servizio richiesto. Il conferimento per foto, video, comunicazioni promozionali e altre finalità facoltative è libero e il rifiuto non pregiudica l’iscrizione o la partecipazione.
06 Modalità del trattamento e sicurezza
I dati sono trattati con strumenti cartacei e digitali da persone autorizzate, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza e limitazione della conservazione. Sono adottate misure tecniche e organizzative adeguate al rischio, incluse protezioni degli accessi, copie di sicurezza, aggiornamento dei sistemi e procedure che limitano l’accesso ai soli soggetti che ne hanno necessità.
07 Destinatari dei dati
I dati possono essere comunicati o resi accessibili, nei limiti necessari, a:
- organi associativi, tecnici, istruttori, collaboratori e volontari autorizzati;
- Federazione Ciclistica Italiana, enti di promozione sportiva, CONI, organizzatori di gare e soggetti assicurativi;
- professionisti e fornitori amministrativi, informatici, hosting, posta elettronica, modulistica e generazione documenti;
- strutture sanitarie e soggetti coinvolti nella verifica dell’idoneità sportiva;
- autorità pubbliche o altri soggetti quando previsto dalla legge o necessario per tutelare un diritto.
I fornitori che trattano dati per conto dell’Associazione sono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR, ove richiesto. I dati non sono diffusi, salvo pubblicazioni autorizzate o connesse ad attività e risultati sportivi secondo le regole applicabili.
08 Trasferimenti fuori dallo SEE
Qualora un fornitore tecnologico tratti dati al di fuori dello Spazio Economico Europeo, il trasferimento avviene sulla base di una decisione di adeguatezza, delle clausole contrattuali standard approvate dalla Commissione europea o di altro strumento previsto dagli artt. 44 e seguenti del GDPR.
09 Periodo di conservazione
- Richieste non seguite da iscrizione: di norma fino a 12 mesi dalla chiusura.
- Dati associativi e sportivi: per la durata del rapporto e per il periodo successivo necessario agli obblighi normativi e alla tutela dell’Associazione.
- Documentazione amministrativa e contabile: ordinariamente 10 anni, salvo termini diversi previsti dalla legge.
- Idoneità sportiva: per il periodo necessario a verificarne la validità e adempiere agli obblighi applicabili.
- Immagini e video: fino alla revoca del consenso o al venir meno della finalità.
- Log tecnici: per un periodo proporzionato alle esigenze di sicurezza.
11 Diritti dell’interessato
L’interessato, oppure il genitore o chi esercita la responsabilità genitoriale per il minore, può esercitare i diritti previsti dagli artt. 15-22 GDPR:
- accesso ai dati e conferma del trattamento;
- rettifica, aggiornamento o integrazione;
- cancellazione o limitazione, quando ne ricorrono i presupposti;
- opposizione al trattamento fondato sul legittimo interesse;
- portabilità dei dati nei casi previsti;
- revoca del consenso, senza pregiudicare i trattamenti precedenti;
- tutela rispetto a decisioni unicamente automatizzate.
Come esercitare i propri diritti
Invia la richiesta a info@algherobike.it. Per proteggere i dati, il Titolare può richiedere informazioni utili a verificare l’identità del richiedente.
12 Reclamo al Garante
Se ritiene che il trattamento violi la normativa, l’interessato può proporre reclamo al Garante per la protezione dei dati personali, ferma restando la possibilità di rivolgersi all’autorità giudiziaria.
13 Aggiornamenti
La presente informativa può essere aggiornata per modifiche normative, organizzative o tecniche. La versione vigente è pubblicata sul sito con la relativa data di aggiornamento.
Versione 1.0 · Ultimo aggiornamento: 17 settembre 2026